Le groupe de hackers "Bashe" affirme avoir volé des données de l'aéroport de Vienne

Le porte-parole de l'aéroport, Peter Kleemann, a confirmé à l'APA que des données de l'aéroport avaient effectivement fait leur apparition sur Internet. Il a toutefois précisé qu'il s'agissait de "alte und bedeutungslose Aufstellungen zur Verladung von Frachtgütern in Flugzeugen". Selon ces documents, il s'agit de listings de fret datant de l'année 2025 qui, selon l'évaluation de l'entreprise, ne contiennent aucune information sensible ou actuelle.

Réaction de l'aéroport

L'aéroport de Vienne a réagi immédiatement à l'incident et a ouvert des enquêtes internes et externes. "Der Flughafen Wien arbeitet an der Aufklärung dieses Sachverhalts, ist mit den zuständigen Behörden in Kontakt und hat zusätzlich zur eigenen IT-Abteilung auch externe Cybersecurity-Experten hinzugezogen", a déclaré Kleemann. Les autorités ont été informées selon leurs propres indications, et l'ampleur exacte de l'incident est en cours d'examen.

Le groupe de hackers "Bashe" prétend avoir dérobé une multitude d'ensembles de données et les propose à l'achat sur le darknet. Des experts indépendants en sécurité informatique et le "Standard" ont toutefois exprimé des doutes sur la crédibilité de cette version. De telles exagérations sont un moyen courant de faire artificiellement monter le prix de vente des données volées ou d'attirer l'attention.

Doutes sur la version des faits

Les données relatives aux passagers ne sont, selon l'état actuel des connaissances de l'aéroport, pas concernées. La Flughafen Wien AG exploite l'aéroport de Schwechat, qui, en tant que plus grand aéroport autrichien, accueille chaque année des millions de passagers. Une fuite de données aurait donc des conséquences non seulement économiques, mais aussi en matière de sécurité et de protection des données.

L'évaluation de l'incident s'inscrit dans le contexte d'une menace croissante pour les infrastructures critiques en Europe. Les aéroports, les fournisseurs d'énergie et les administrations sont depuis des années de plus en plus dans le viseur de groupes de hackers professionnels. Il s'agit souvent de chantage, d'espionnage ou de la vente de données volées sur des marchés en ligne criminels.

Conséquences possibles

L'affirmation du groupe "Bashe" n'a pas encore été vérifiée de manière indépendante. Ni l'APA ni d'autres autorités autrichiennes n'ont confirmé le vol des 500 000 e-mails mentionnés. Les enquêtes en cours doivent déterminer si des données sensibles ont réellement fui ou si, comme le suggère l'aéroport, il s'agit d'un mélange de vieux documents et d'exagération.

L'aéroport de Vienne a annoncé qu'il continuerait à traiter cette affaire en toute transparence et prendrait des mesures supplémentaires si nécessaire. Si la fuite de données s'avérait plus grave que ce qui a été présenté jusqu'ici, les conséquences possibles seraient notamment des plaintes pénales, des demandes de dommages et intérêts et une obligation de notification conformément au règlement général sur la protection des données. D'ici là, il reste à attendre les résultats de l'analyse forensique.